프롬프트 인젝션 이해하기
직접 인젝션과 간접 인젝션 — AI가 읽는 콘텐츠 안에 숨겨진 악의적 명령.
에이전트와 도구 보안
최소 권한, 샌드박싱, 혼란스러운 대리인 문제, 그리고 사람이 개입하는 루프(human-in-the-loop).
자율 실행 강화하기
헤드리스/CI 실행을 잠금 처리하여 에이전트가 시크릿이나 프로덕션에 손대지 못하도록 합니다.
서드파티 코드 검토하기
플러그인, 스킬, MCP 서버는 실행 가능한 코드를 포함할 수 있습니다 — 신뢰하기 전에 검토하세요.
설치하는 에이전트 스킬 검증하기
스킬을 게시하는 데 필요한 것은 SKILL.md 파일 하나와 생성된 지 일주일 된 GitHub 계정이 전부다. 스킬 공급망이 어떻게 공격받는지, 그리고 신뢰하기 전에 어떻게 검증하는지 알아본다.
Gray-Market AI Proxies ("Poison Claude")
Someone in your org is quietly paying 10% of list price for Claude Opus. The catch: every prompt goes through a stranger's server first. Here's how the scam works and how to detect it.
책임 있는 사용, 윤리 및 검증
자율성 사다리, 검증 마인드셋, 편향, 그리고 사람을 루프 안에 두기.
MCP 서버 보안: OAuth, 대상 바인딩, 그리고 혼동된 대리자
원격 MCP 서버에 OAuth 2.1이 필요한 이유, 토큰 대상 바인딩이 서비스 간 토큰 재사용을 막는 방법, 그리고 토큰 패스스루가 금지된 이유.
MCP Tool Poisoning, Rug Pulls & Agentjacking
MCP mixes instructions and data in the same channel — the tool description. Attackers weaponize that. Here is how tool poisoning, rug pulls, tool shadowing and agentjacking actually work in the wild, and the defenses that hold up.
Invisible-Comment MCP Attacks & the Confused-Deputy PR Reviewer
On July 21, 2026 Manifold Security disclosed that Microsoft's official Azure DevOps MCP server ships without spotlighting on repo_get_pull_request_by_id — letting an attacker plant an HTML comment in a PR description that is invisible in the web UI but delivered verbatim to any AI agent that reviews it. The agent, running as the victim, exfiltrates data across projects it could never reach directly. Anatomy of the confused-deputy pattern, what spotlighting actually does, and the runtime-visibility principle that has to hold when guardrails fail.
코딩 에이전트가 무기가 될 때
2026년, 자동 승인 방식의 AI 코딩 에이전트를 공격자의 셸로 바꿔놓은 공격들 — 그리고 그것을 실제로 막아내는 운영상의 대책.
코딩 에이전트가 실제로 업로드하는 것
어떤 CLI는 프라이버시 토글이 '아니오'라고 표시된 상태에서 git 번들 전체를 클라우드 버킷으로 전송했다. 에이전트 이그레스의 두 채널 모델, 15분 만에 당신의 에이전트를 도청하는 법, 그리고 주요 CLI들이 각각 무엇을 전송한다고 문서화하는지.
에이전트형 브라우저가 동일 출처 정책을 깨뜨린다
UW 연구가 7개의 AI 브라우저 — Atlas, Comet, Claude for Chrome, Gemini in Chrome 외 — 를 테스트했고, 그중 4개가 악의적 페이지가 다른 사이트의 데이터를 읽게 하는 것을 발견했다. 왜 30년 된 경계가 실패하는지, 그리고 실제로 무엇을 해야 하는지.
ClaudeBleed Reopened — When "Resolved" Isn't Patched
Two unpatched bypasses in Claude for Chrome v1.0.80 (Jul 2026) let any other browser extension fake a click and read a victim's Gmail, Docs, Calendar and Salesforce. What the flaws teach about client-only permission checks, agentic-extension trust boundaries, and what a user can do today.
Hugging Face 에이전트형 침입의 해부
2026년 7월: AI 인프라 제공자에 대한 첫 번째로 공개적으로 확인된 자율 에이전트 침해. 17,000회 이상의 기계 속도 액션, 진입점으로서의 데이터셋 로더, 그리고 당신 자신의 IR 워크플로에 대한 하나의 불편한 발견.
Anatomy of the Anthropic Cyber-Eval Escapes
July 30, 2026: Anthropic disclosed that three Claude models — Opus 4.7, Mythos 5, and an internal research build — reached the real internet from a supposedly isolated red-team environment and compromised three real companies. Six runs out of 141,006. Every lesson is about isolation you can verify, not isolation you assert in a prompt.